InfoWatch Traffic Monitor Enterprise

КОНТРОЛЬ КАНАЛОВ РАСПРОСТРАНЕНИЯ ИНФОРМАЦИИ:

• Контроль информации, передаваемой через корпоративную почтовую систему, Интернет-ресурсы, средства общего доступа к файлам (SMTP, HTTP, HTTPS, FTP);
• Контроль систем обмена сообщениями (ICQ, Skype, Mail.ru Агент, GTalk и другие);
• Контроль использования устройств и портов на рабочих станциях;
• Теневое копирование распечатываемых и копируемых на съемные носители документов.

Защита периметра корпоративной сети: InfoWatch Traffic Monitor

Модуль работает на уровне шлюза и осуществляет мониторинг и фильтрацию трафика, отправляемого по протоколам SMTP (корпоративная почта), HTTP (Web), HTTPS (защищенный Web-канал - в интеграции с решениями партнеров) и протоколам систем обмена мгновенными сообщениями (например, ICQ)

Решение поддерживает различные схемы интеграции:

• перехват в режиме копии (например, Cisco SPAN);
• интеграцию с прокси-сервером по ICAP (в интеграции с решениями партнеров);
• процесс внедрения и не вносить существенных изменений в корпоративную IT-инфраструктуру.

Защита рабочих станций: InfoWatch Device Monitor

Модуль для защиты рабочих станций централизованно устанавливается на компьютеры сотрудников и помогает предотвратить утечку данных через локальную или сетевую печать, съемные устройства и порты (USB, LPT, COM и др.).

InfoWatch Traffic Monitor Enterprise интегрируется с решениями для контроля рабочих станций стронних производителей. Например модуль InfoWatch Device Lock Adapter позволяет использовать для анализа данные, накопленные Device Lock.

Microsoft Forefront Threat Management Gateway

Для обеспечения защиты информации, передаваемой по протоколам HTTP и HTTPS, компания InfoWatch представляет специализированный плагин для прокси сервера Microsoft Forefront TMG. Решение позволяет осуществлять комплексную защиту от внутренних и внешних угроз и обеспечивает легкое внедрение в существующую инфраструктуру в случае, если используется Microsoft Forefront TMG.

Aladdin eSafe

Чтобы обеспечить полноценную информационную безопасность и гарантировать контроль, в том числе и за данными, отправляемыми с использованием зашифрованного протокола (HTTPS), компании InfoWatch и Aladdin представляют совместное решение – InfoWatch Traffic Monitor Enterprise и Aladdin eSafe Web Security Gateway SSL.

Blue Coat ProxySG

Чтобы обеспечить безопасность информационных активов бизнеса от внешних и внутренних угроз, компании InfoWatch и Blue Coat представляют совместное решение – InfoWatch Traffic Monitor и Blue Coat ProxySG. Многоуровневая защита входящих и исходящих данных от шпионских и вредоносных программ, вирусов, троянских программ, фишинга и т.п. осуществляется благодаря аппаратному решению Blue Coat ProxySG.

Cisco IronPort S-Series

Чтобы обеспечить защиту информационных активов компании от внешних и внутренних угроз, компании InfoWatch и Cisco представляют совместное решение – InfoWatch Traffic Monitor и Cisco IronPort S-Series. Решение защищает компьютеры сотрудников и серверы компании от заражения вирусами, позволяет контролировать трафик, передаваемый по различным электронным каналам и обрабатываемый на рабочих станциях (копируемый на съемные носители или отправляемый на печать) на предмет утечки информации и нецелевого использования корпоративных ресурсов.

Microsoft Lync Server

Интегрированное решение InfoWatch Traffic Monitor и Microsoft Lync Server 2010 для предотвращения утечки данных через системы обмена мгновенными сообщениями, передачу файлов и аудио-видео звонки.

Анализ и принятие решения

InfoWatch Traffic Monitor Enterprise изначально анализирует перехваченные данные (объекты) по формальным атрибутам (тип монитора, отправитель/получатель, дата и время отправки, имя/тип/размер файла и др.). Затем происходит извлечение и контентный анализ содержимого перехваченного объекта с помощью нескольких технологий.

По результатам анализа автоматически на основании правил и политик безопасности принимается решение – разрешить передачу или заблокировать.

В случае нарушения политики безопасности InfoWatch Traffic Monitor Enterprise информирует офицера безопасности, предоставляя ему подробную информацию о перехваченном объекте, но без прямого доступа к содержимому. Благодаря этому не нарушается требование законодательства о защите прав сотрудников на тайну переписки. Офицер безопасности может подтвердить или опровергнуть автоматически принятое решение.

Что дает InfoWatch Traffic Monitor бизнесу?

Решение позволяет компаниям полностью контролировать свои информационные потоки и точно понимать, какие данные являются конфиденциальными, где и как они передаются и кто их использует.

1. Полный контроль над обращением корпоративной информации.
2. Соответствие требованиям законодательства.
3. Управление рисками, связанными с обращением информации.
4. Улучшение корпоративной культуры.

СИСТЕМНЫЕ ТРЕБОВАНИЯ

Защита периметра сети: InfoWatch Traffic Monitor:

• Аппаратное обеспечение:
  • HD 300GB;
  • RAM 8 GB;
  • CPU: Intel Xeon x86  3GHz, 2 CPU с 4 ядрами;
  • Сервер: HP DL360 G7;
• Программное обеспечение:
  • Red Hat Enterprise Linux Server R6 x64;
  • МСВСфера 6.4 Сервер.

Защита рабочих станций: InfoWatch Device Monitor.

InfoWatch Device Monitor Server Device Monitor Server:

• Аппаратное обеспечение:
  • HD 300GB;
  • RAM 4 GB;
  • CPU: Intel Xeon x86 1 CPU 3GHz;
• Программное обеспечение:
  • Windows Server 2003 Service Pack 2 , Windows Server 2008 R2;
  • Oracle, MS SQL Server, PostgreSQL, MS SQL Express;
  • .NET Framework 3.0.

Централизованное архивирование и управление: InfoWatch Traffic Monitor Forensic Storage

InfoWatch Traffic Monitor Forensic Storage:

• Аппаратное обеспечение:
  • Server: HP DL360 G7;
  • CPU: Intel Xeon x86 3GHz, 2 CPU с 4 ядрами;
  • RAM 16 GB;
  • RAID level 1 или выше (400GB);
• Программное обеспечение:
  • Oracle RDBMS 11gR2 (11.2.0.3.X) (входит в комплект поставки и не требует дополнительного лицензирования).

Консоль Управления:

• Аппаратное обеспечение:
  • CPU: Pentium 4, 3GHz;
  • RAM: 1 GB;
• Программное обеспечение:
  • Microsoft Windows XP SP3, Microsoft Windows 7;
  • Microsoft Windows 8.